假如在信息安全的范畴当中，要是讲加密是把消息放置进保险箱里，那么认证就是证实这只保险箱的钥匙以及锁都归属于正确无误的人。许多人觉得运用了加密便一切妥当，然而却忽略了消息在传输期间有可能被完整地替换掉，发送者的身份也有可能被伪造的风险。今日我们就来谈论一下加密之外的另外一大关键要素——认证。
消息认证的关键要点在于完整性校验，其需要回应三个问题，分别为：此消息究系何种人所发送？内容是否遭受到了修改？是否属于最新的消息？举个例子来说，当你于网银进行1000元的转账操作时，倘若黑客在中途将金额修改为1万元，消息认证便能够发觉这种篡改行为。它借助事先商定好的密钥或者通行字去验证消息的来源，借助消息认证码或者散列函数去检查内容是否完整无误。
若要防止攻击者于截获消息之后重复发送，消息认证便还得核对序号与时间，常见做法是于每条消息之中添加上流水号，倘若接收方发觉同样的序号出现了两次，那就知晓存在问题，或者运用时间戳，约定消息仅仅在特定的时间范围以内才具备效力，一旦超过5分钟就都会被丢弃掉。
消息认证模式被划分成单向以及双向这两种类型。对于单向验证而言，就好比你在登录邮箱的时候，只要服务器能够确认你的密码是正确无误的便可以了。而双向验证的情况呢，类似于微信支付，不单你需要去验证收款方为真实的商户，商户同样也要确认你是合法的用户，在双方彼此相互确认对方身份之后才会完成交易。
认证函数当中，最为常用的是散列函数，它具备将任意长度的消息压缩成固定长度摘要的能力。MD5曾在一段时间内极为流行，其通过填充、附加长度、初始化累加器以及四轮循环运算来生成128位摘要，然而现在它已不再安全。SHA - 1生成160位摘要，同样存在碰撞风险，当下推荐使用SHA - 256。
防外人捣乱靠消息认证，然而内部纠纷它却防不了。就像你给友人发送消息讲“借我5000元” 这回事，事后友人凭借此条消息要求你还钱，可你却能够声称“这并非我所发”。数字签名可解决此类抵赖问题，它是基于公钥密码体制的技术，运用私钥来进行签名，通过公钥予以验证。
在创建数字签名之际，先是发送方借助散列函数去生成消息摘要，之后动用自身的私钥对该摘要予以加密。就拿RSA算法来讲，甲先生成了一对密钥，将公钥给予乙，接着针对消息计算摘要并且用私钥进行加密，随后把原始消息以及加密后的摘要一同发送给乙。整个这一过程就如同是在文件之上加盖了一个独一无二的电子印章。
接收方解密签名以获得摘要，是凭借发送方的公钥，在验证签名的时候，与此同时，接收方自己针对收到的消息来计算摘要。一旦两个摘要相互比对，当完全一致之时，这就表明消息确切乃是源自对方并且未曾被修改。美国政府所采用的数字签名标准DSA，它是基于离散对数问题而设计的。
并非只有RSA以及DSA，另外存在着各类别的特殊签名。其中盲签名类似投票选举那般，计票人员能够确认你的选票是有效的，然而却不清楚你把票投给了哪一方。群签名就如同公司公章一样，任何获得授权的员工都能够进行签署，可是外界仅仅能够验证这是由公司发出的，无法知晓究竟具体是哪一个人。
系统的第一道门禁是身份认证，这家伙要搞清楚你究竟是合法用户还是乔装打扮偷偷摸摸的冒充者。最常被运用的口令认证表面上单纯得一眼看穿，实际上内里潜藏的风险程度高得惊人。好多好些人把生日用在位密码设置这块儿上头，要么呢就是在多个不同网站里共用同一个密码等诸如此类的情况，一旦这些密码信息发生泄露事件那可就仿佛整个人完全暴露毫无防备，所有相关防线瞬间全部崩溃。S/Key协议采用的是一次性口令，每一回进行登录操作时所使用的密码都不一样，就算这一回登密码不幸被窃取了，后续想要再次使用那也是根本没门儿完全用不了的。
有一种结合了即持有证件认证“你有什么”，以及知晓性认证“你知道什么”的方式，就好比说银行所使用的U盾乃是实物，当把它插进电脑当中之时，还需要再对PIN码予以输入，只有这二者全部都是正确的情况下才能够去进行操作，哪怕当前U盾不慎丢失了，只要没有PIN码，那么其他人也是根本无法使用的，像这样的双因素认证相较于单纯的密码可要安全太多了。
“你是什么”指的是生物识别，指纹支付早就已经普及了，苹果手机的人脸识别甚至能够区分双胞胎，虹膜识别的误差率更低，在机场通关的时候看一眼就可以通过了，但是生物特征一旦泄露就没有办法更改了，不像密码还能够重置，所以在高安全场合往往会结合多种方式。
X.509认证协议作为数字证书的基础，你于浏览器里所见之中有一把小小的锁的标志是依赖于它的，它借助目录服务器来存储公钥证书，该目录服务器宛如一处公开的电话黄页，任何人都能够查询到网站之实际身份，而Kerberos协议于校园网是颇为常见的，它类似宿舍楼的管理员，每一次访问服务都得先去找管理员拿取通行证，凭证一旦过期便会失效。
你平常所使用的最为不安全的密码是啥？有没有出于贪图省事的缘故而在多个账户之间共用同一密码的经历呢？欢迎于评论区去分享你的看法，点赞数量多的朋友能够获取一次免费的密码安全咨询！
